Smlouva o zpracování údajů (DPA)
Verze 1.0 · 30. července 2026
Smlouva podle článku 28 GDPR pro zpracování osobních údajů turnajů jménem zákazníka.
1. Strany a začlenění
Správcem je zákazník Turnierplan.eu a zpracovatelem Markus Müller, podnikající jako Pixel33 Software, An den Gleisen 5, 92224 Amberg, Německo. Smlouva doplňuje hlavní smlouvu od platného přijetí a pro zpracování má přednost.
2. Rozdělení rolí
Zákazník řídí osobní údaje zadané, nahrané, zveřejněné nebo zpracované pro turnaje; Pixel33 Software je zpracovává podle pokynů. Účty, fakturaci, platby, vlastní bezpečnost, smluvní komunikaci a vlastní serverové a přístupové logy zpracovává Pixel33 Software na vlastní odpovědnost dle zásad ochrany osobních údajů.
3. Předmět, účel a doba
Turnierplan.eu slouží k plánování, pořádání a zveřejňování turnajů. Operace zahrnují získání, uložení, zobrazení, úpravu, přenos, zálohu, export a výmaz. Zpracování trvá po dobu hlavní smlouvy a do smluvního výmazu nebo vrácení.
4. Údaje a osoby
Mohou se zpracovávat jména, e-maily, uživatelská ID, role, údaje týmů a účastníků, obrázky, loga, výsledky, komunikace a technické údaje. Dotčenými osobami mohou být uživatelé, pořadatelé, účastníci, nezletilí, trenéři, rozhodčí, kontakty a další osoby zadané zákazníkem.
5. Pokyny a důvěrnost
Zpracování probíhá jen podle doložených pokynů, nevyžaduje-li zákon jinak. Hlavní smlouva, tato smlouva, nastavení a autorizované akce představují pokyny. Protiprávní pokyny jsou napadeny a pozastaveny. Oprávněné osoby jsou vázány mlčenlivostí.
6. Bezpečnost
Opatření podle článku 32 zahrnují HTTPS/TLS, hashování hesel, řízení přístupu podle rolí a objektů, parametrizované dotazy, bezpečnostní logy, oddělení zákazníků, zálohy, obnovu, aktualizace a výmaz. Lze je nahradit rovnocennými či lepšími opatřeními.
7. Další zpracovatelé
STRATO GmbH, Německo, je obecně schválena pro hosting, servery, databáze, úložiště, zálohy, technické logy a systémové e-maily. Další zpracovatelé jsou vázáni dle článku 28; významné změny se oznamují včas a zákazník proti nim může vznést námitku z důležitého důvodu ochrany údajů.
8. Pomoc a incidenty
Zpracovatel přiměřeně pomáhá s právy subjektů, posouzeními dopadu, konzultacemi a doklady. Žádosti v působnosti zákazníka mu předává. Porušení ochrany svěřených údajů hlásí bez zbytečného odkladu s dostupnými nutnými informacemi.
9. Kontroly
Poskytují se informace nutné k doložení souladu, přednostně dokumenty a certifikáty. Nestačí-li, lze po přiměřeném oznámení v pracovní době provést kontrolu na místě při ochraně ostatních zákazníků, bezpečnosti a obchodního tajemství.
10. Výmaz a závěrečná ustanovení
Po skončení se svěřené údaje podle volby zákazníka smažou nebo exportují, nevyžaduje-li zákon jejich uchování. Dostupné exporty mají být využity před skončením. Zálohy zůstanou blokované do plánovaného přepsání. Vlastní smluvní, fakturační a platební údaje Pixel33 Software jsou vyloučeny. Platí německé právo bez omezení povinných práv GDPR.
Markus Müller · An den Gleisen 5 · 92224 Amberg · Německo
info@turnierplan.eu
